Поделиться через


контакт с безопасностью поставщик облачных решений

Соответствующие роли — глобальный администратор.

Контакт безопасности — это лицо или группа людей, ответственных за проблемы, связанные с безопасностью в партнерской организации.

Если проблема, связанная с безопасностью, возникает в клиенте партнера поставщик облачных решений (CSP), корпорация Майкрософт должна иметь возможность сообщить об этой проблеме назначенному контакту безопасности в партнерской организации и рекомендовать соответствующие действия. Этот контакт безопасности затем действует с срочностью, чтобы устранить и исправить проблемы безопасности как можно скорее. Таким образом, все партнеры должны поддерживать контактные данные для своего клиента-партнера в актуальном состоянии.

Глобальные администраторы или другие роли в Центре партнеров обычно не имеют необходимых знаний или возможностей для принятия решений о важных инцидентах, связанных с безопасностью.

Более высокий уровень конфиденциальности и безопасности является одним из наших главных приоритетов. Мы знаем, что лучшей защитой является предотвращение, и что мы только так сильны, как наша самая слабая связь. По этим причинам нам нужно, чтобы все в нашей экосистеме действовали и обеспечивали надлежащие средства защиты безопасности.

Затронутые партнеры

Все партнеры с прямым выставлением счетов, косвенные поставщики и косвенные торговые посредники должны предоставлять контакт безопасности.

Роль контакта безопасности

Контакт безопасности получает Уведомления по электронной почте от Корпорации Майкрософт, когда инцидент безопасности влияет на клиент партнера CSP или клиентов, которые предоставили партнерским отношениям торгового посредника и /или права административной связи партнеру. Электронная почта содержит четкие инструкции о любых необходимых действиях. Ожидается, что контакт безопасности будет принимать немедленные меры, чтобы предотвратить потенциальный или повышенный ущерб от инцидента безопасности.

Внимание

Вы также должны добавить контакт соответствия в свой профиль. См . роль администратора соответствия требованиям в Центре партнеров.

Атрибуты контактов безопасности

Поле контакта безопасности Description
Имя * Имя отдельного или группы, подотчетного для проблем, связанных с безопасностью в партнерской организации CSP
Промежуточное имя * Среднее имя отдельного или группы, подотчетного для проблем, связанных с безопасностью в партнерской организации CSP (необязательно)
Фамилия Фамилия лица или группы, подотчетной за проблемы, связанные с безопасностью в партнерской организации CSP
Эл. почта Адрес электронной почты отдельного пользователя или группы, подотчетного для проблем, связанных с безопасностью, в партнерской организации CSP. Корпорация Майкрософт предпочитает иметь список рассылки группы, связанной с безопасностью CSP.
Номер телефона Номер телефона индивидуального или группового учета проблем, связанных с безопасностью в партнерской организации CSP. Номер телефона должен быть для телефона, который доступен 24x7.

Примечание.

*Если контакт безопасности является организацией или группой в вашей компании, введите имя этой организации или группы как в полях "Имя", так и в полях "Имя и имя" контактных данных системы безопасности.

Обновление контактных данных безопасности для клиента партнера CSP

Контактные данные безопасности для клиента можно обновить с помощью следующей процедуры.

Для выполнения этой задачи необходимо быть глобальным администратором вашей компании. Другие роли могут иметь возможность просматривать юридический бизнес-профиль и контактные данные безопасности, но они не могут обновить его.

Если он еще не добавлен, необходимо указать контактные данные системы безопасности, если вы хотите обновить профиль.

Контактные данные системы безопасности нельзя вводить с помощью API Центра партнеров.

Внимание

Если вы обновляете только поля на странице контактов безопасности, проверка учетной записи не требуется.

Однако если вы обновляете любой из полей в разделе "Юридический бизнес-профиль " или "Основной контакт ", ваша учетная запись может потребоваться для проверки учетной записи.

Чтобы обновить контакт безопасности для клиента, выполните следующие действия.

  1. Войдите в Центр партнеров и щелкните значок параметров (шестеренки).
  2. Выберите рабочую область "Параметры учетной записи", а затем выберите "Мой профиль".
  3. Выберите "Юридическая информация" в разделе "Профиль организации".
  4. В разделе "Контакт безопасности" выберите "Обновить".
  5. Обновите поля в разделе "Контакт безопасности" и выберите "Обновить".

Снимок экрана: экран Центра партнеров для ввода контактных данных безопасности.

Часто задаваемые вопросы

Что такое контакт безопасности?

Контакт безопасности — это лицо или группа людей, ответственных за проблемы, связанные с безопасностью в партнерской организации CSP. В некоторых примерах проблем, связанных с безопасностью, являются спам, мошенничество Azure и компрометация учетных данных.

Кто может обновить контакт безопасности?

Глобальный администратор CSP может обновить поля контактов безопасности в юридическом профиле Центра партнеров. Пользователи с другими ролями могут просматривать юридический бизнес-профиль и просматривать контактные данные безопасности, но они не могут обновить его. Обновления контактов безопасности не могут выполняться с помощью API.

Какой тип связи получает контакт безопасности?

Контакт безопасности получает Уведомления по электронной почте от Корпорации Майкрософт при возникновении инцидента безопасности, затрагивающего клиент партнера CSP или клиентов, которые предоставили отношения торгового посредника и права административного отношения партнеру.

Что ожидается в контакте с безопасностью?

При возникновении инцидента безопасности корпорация Майкрософт уведомляет контакт безопасности. Электронная почта уведомления содержит четкие инструкции по любым необходимым действиям. Ожидается, что контакт безопасности будет принимать немедленные меры, чтобы предотвратить потенциальный или повышенный ущерб от инцидента безопасности.

Будет ли контакт безопасности получать Уведомления по электронной почте мошенничества Azure?

№ Контакт безопасности не получит Уведомления по электронной почте мошенничества Azure. Рекомендуется, чтобы агент администрирования, отвечающий за управление регистрацией подписки Azure клиента, чтобы получить Уведомления по электронной почте мошенничества Azure. Дополнительные сведения см. в статье об обнаружении и уведомлении о мошенничестве Azure.